Coordinator datasecurity & DLP

Binnen een organisatiebreed programma wordt gewerkt aan het structureel verbeteren van de omgang met data. Onderdeel hiervan is het versterken van data security, dataclassificatie en data loss prevention (DLP).

Wij zoeken een tijdelijke kwartiermaker die het fundament legt voor de toekomstige structurele rol van Coördinator Gegevensbeveiliging en Naleving binnen het CISO-team. De opdracht is primair gericht op data security (±70%) en in mindere mate op compliance en aantoonbaarheid (±30%).

Doel van de opdracht is het realiseren van een samenhangende, uitvoerbare én toetsbare inrichting voor dataclassificatie, gegevensbescherming en DLP, inclusief het vastleggen van procedures, werkwijzen en verantwoordelijkheden, zodat het CISO team hierop structureel toezicht kan uitoefenen, en naleving aantoonbaar is.

De werkzaamheden bestaan grotendeels uit data security-activiteiten binnen het datagovernance-programma. Dit omvat:

• het opstellen en concretiseren van beleid en kaders voor dataclassificatie, gegevensbescherming en data loss prevention;
• het vertalen hiervan naar procedures en werkwijzen;
• het inhoudelijk én hands-on meewerken aan de inrichting en optimalisatie van Microsoft Purview, DLP en CASB-oplossingen;
• het beschrijven van de werkwijzen en opvolgprocessen zodanig dat Team CISO hierop structureel toezicht en sturing kan uitoefenen.